SSL-certifikater er ikke kun for hjemmesider mere. Nu bruges de til FTP-adgang og e-mail og endnu flere applikationer. Mens prisen på SSL certs er faldende , er der stadig dem, der ikke ønsker at betale for et certifikat for at kontrollere e-mail , for eksempel. Generering af en selvsigneret SSL certifikat er nemt. De rigtige værktøjer og et par minutters tid er alt, der kræves , og du vil have et certifikat , som du kan bruge. Instruktioner
1
Hent OpenSSL til din computer platform . Den light version anbefales til de fleste brugere. Bemærk at OpenSSL kræver Microsoft Visual C + + 2008 Redistributable Package (se Ressourcer til links).
2
Dobbeltklik på den downloadede fil for at installere OpenSSL -softwaren.
< br > 3
Launch OpenSSL bruge genvejen , som installationsprogrammet skabte
4
Indtast følgende på "OpenSSL >" kommandoprompt , der vises , når programmet åbnes: .
< p > genrsa - des3 -out server.key 1024
Dette vil generere RSA-nøgle er nødvendig for certifikatet.
5.
Indtast en adgangskode . Denne sætning kan være noget, du vil, men du skal huske passet sætning eller skrive det ned, fordi du har brug for det i det næste trin.
6
Indtast følgende på "OpenSSL >" prompt : Hej
req -key server.key -out server.csr
7
besvare flere andre spørgsmål til CSR . Indtast din private nøgle password , det er den pass sætning fra trin 5 . Indtast to tegn landekode. Indtast dit fulde stat eller provins navn, skal du ikke bruge forkortelser . Indtast bynavn. Indtast dit firmanavn , hvis ingen virksomhed skal bruges , skal du blot indtaste "Home User ". Indtast din organisatorisk enhed eller lade det stå tomt . Indtast dit almindelige navn eller FQDN ( Fully Qualified Domain Name ), såsom mywebsite.com . Indtast din admin email adresse. Du kan efterlade resten af attributterne tomme .
8
Generer selve certifikatet. Enter: .
X509 - req -days 365 -in server.csr - signkey server.key -out server.crt
Du vil blive spurgt om din passphrase
9
Fjern din passphrase fra det certifikat , så den ikke forveksler nogle servere : Hej
Indtast cp server.key server.key.securersa -in server.key.secure -out server.key < br >
Indtast din private nøgle password .
10
Installer certifikat i Windows. Åbn " Control Panel , " åbne " Internetindstillinger ", klik på " Indhold" fanen og derefter klikke på " Certifikater " knappen. På toppen af certifikater vinduet, kan du klikke på formålet med certifikat eller forlade det på . Klik på " Importer " knappen. På dette punkt kan du enten skrive filnavnet eller browse til det ved at klikke på knappen "Gennemse" .
11 Anbring certifikatet i et certifikat butik baseret på den type certifikat , hvis du vil have . Vælg "Automatisk Vælg Certificate Store baseret på den type af certifikat". Hvis du foretrækker at angive, hvor certifikatet er gemt, skal du vælge " Placer alle certifikater i følgende lager ", klik på "Browse" og vælg certifikatet butikken for at bruge.
12
Genstart din computer, og din certifikat er klar til brug.
